[发明专利]请求处理方法、处理装置以及请求验证方法、验证装置

权利要求书

1.一种请求处理方法，其特征在于，包括：

响应触控操作生成针对指定业务的初始统一资源定位符URL链接；

至少获取会话密钥和已加密的cookie数据；其中，所述会话密钥与客户端版本对应，所述已加密的cookie数据是服务端下发的且采用与所述客户端版本对应的密钥加密的；

利用指定签名函数至少处理所述会话密钥和所述已加密的cookie数据得到签名；

对所述初始URL链接至少添加所述已加密的cookie数据和所述签名得到待请求的URL链接，并发送。

2.根据权利要求1所述的方法，其特征在于，所述至少获取会话密钥和已加密的cookie数据，包括：

获取会话密钥、已加密的cookie数据和指定参数；其中，所述指定参数包括设备标识、所述客户端版本的版本号和时间戳中的一个或多个；

所述利用指定签名函数至少处理所述会话密钥和所述已加密的cookie数据得到签名，包括：

利用指定签名函数处理所述会话密钥、所述已加密的cookie数据和所述指定参数得到签名；

所述对所述初始URL链接至少添加所述已加密的cookie数据和所述签名得到待请求的URL链接，包括：

对所述初始URL链接添加所述已加密的cookie数据、所述指定参数和所述签名得到待请求的URL链接。

3.一种请求处理装置，其特征在于，包括：

生成模块，用于响应触控操作生成针对指定业务的初始统一资源定位符URL链接；

第一获取模块，用于至少获取会话密钥和已加密的cookie数据；其中，所述会话密钥与客户端版本对应，所述已加密的cookie数据是服务端下发的且采用与所述客户端版本对应的密钥加密的；

第一处理模块，用于利用指定签名函数至少处理所述会话密钥和所述已加密的cookie数据得到签名；

发送模块，用于对所述初始URL链接至少添加所述已加密的cookie数据和所述签名得到待请求的URL链接，并发送。

4.根据权利要求3所述的装置，其特征在于，所述第一获取模块，具体用于：

获取会话密钥、已加密的cookie数据和指定参数；其中，所述指定参数包括设备标识、所述客户端版本的版本号和时间戳中的一个或多个；

所述第一处理模块，具体用于：

利用指定签名函数处理所述会话密钥、所述已加密的cookie数据和所述指定参数得到签名；

用于对所述初始URL链接至少添加所述已加密的cookie数据和所述签名得到待请求的URL链接的所述发送模块，具体用于：

对所述初始URL链接添加所述已加密的cookie数据、所述指定参数和所述签名得到待请求的URL链接。

5.一种请求验证方法，其特征在于，所述方法包括：

接收URL链接，所述URL链接是按照权利要求1～2任意一项所述的请求处理方法处理得到的，所述URL链接包括初始URL链接以及对所述初始URL链接至少添加的签名和已加密的cookie数据；

基于所述URL链接对应的客户端版本获取对应的会话密钥；

利用指定签名函数至少处理所述会话密钥和所述已加密的cookie数据得到基准签名；

判断所述签名是否和所述基准签名相同；

如果所述签名和所述基准签名相同，确定所述初始URL链接验证通过；

如果所述签名和所述基准签名不相同，确定所述初始URL链接验证未通过。

6.根据权利要求5所述的方法，其特征在于，所述确定所述初始URL链接验证通过之前，所述方法还包括：

获取用于加密所述已加密的cookie数据的、与所述客户端版本对应的密钥；

采用所述密钥解密所述已加密的cookie数据得到未加密的cookie数据；

在所述未加密的cookie数据符合指定正常用户规则的情况下，执行所述确定所述初始URL链接验证通过，这一步骤。